通过密码或密钥认证登录Linux实例
认证方式 选择认证方式，支持的认证方式如下：密码认证：输入用户名（例如root或ecs-user），需要继续输入登录密码。SSH密钥认证：输入用户名（例如root或ecs-user），需要继续输入或上传私钥。如果私钥文件已加密，还需要输入私钥口令。...
通过密码或密钥认证登录Linux实例
认证方式 选择认证方式，支持的认证方式如下：密码认证：输入用户名（例如root或ecs-user），需要继续输入登录密码。SSH密钥认证：输入用户名（例如root或ecs-user），需要继续输入或上传私钥。如果私钥文件已加密，还需要输入私钥口令。...
加密服务
加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠...
短信认证服务合规指南
本文为您介绍了使用短信认证服务需要遵守的合规配置说明。背景信息 国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《常见类型移动互联网应用程序必要个人信息范围规定》，明确移动互联网应用程序（App）运营...
接入阿里云ECS自建数据库实例
认证失败：用户名或者密码错误。权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。集中模式接入 登录 DAS控制台。在控制台首页的 热荐功能 区域单击 快速实例接入。单击 阿里云ECS自建数据库。单击 使用集中模式的...
接入其他自建或其他云厂商数据库实例
认证失败：用户名或者密码错误。权限不足：可以正常连接实例，但是权限不足，请查看 权限说明。单击 完成。主机模式接入 登录 DAS控制台。DAS控制台首页的 热荐功能 区域单击 快速实例接入。单击 其他自建或者其他云厂商数据库。单击 使用...
用户身份识别
智能身份识别：实例默认的认证方式，客户端访问时服务端会根据用户名密码进行认证，仅通过认证的客户端可接入 云消息队列 RocketMQ 版 服务端进行消息收发。ACL身份识别：若您需要更精确的权限控制，可以为实例开启ACL身份识别，该方式不仅...
系统设置
开启双因子认证（全局配置）双因子认证是在用户名和密码验证之后，额外增加了一层安全保护，用于登录运维员工作台或客户端工具完成密码认证之后进行的二次身份验证。PAM支持通过短信、邮件或TOTP令牌认证发送动态验证码进行双因子认证，...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
新建镜像仓库
相关操作 操作 说明 编辑镜像仓库 在镜像仓库列表页面的 操作 列，单击 编辑，即可编辑镜像仓库名称、镜像仓库的namespace、认证账户的用户名、认证账户的密码。查看镜像仓库 在镜像仓库列表页面的 操作 列，单击 查看，即可查看镜像仓库...
在阿里云APP上使用Workbench登录实例
密码 自定义认证密码。密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。说明 您可以单击 增加，继续添加多个认证材料。每一个凭据需至少保留一个认证材料。单击 保存。您可以在凭据列表查看已新增的凭据信息，也可以根据需要禁用...
IDaaS“默认安全”设计
二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱验证，才能访问服务。为了保障企业的账号安全，IDaaS 实例默认开启二次认证，所有账户访问应用，均需要进行二次认证，确认身份无误...
账号中心
账号中心提供对于账号和实名认证的管理能力，包括账号登录密码修改，认证变更、安全设置等功能。
接入企业办公网
办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...
认证管理
您可以在认证管理下设置安全配置、远程认证、和双因子认证。安全配置 参照以下步骤进行安全配置：进入 系统>认证管理>安全配置 页。在 登录配置 下，编辑登录超时时间以及验证码过期时间，完成后单击 保存更改。在 用户锁定 下，编辑尝试...
IDaaS 术语表
阿里云提供的身份认证服务，提供号码认证、IIFAA、WebAuthn、短信认证、OTP 等一揽子无密码登录方式，对接一套 SDK 即全部可用。 零信任 零信任是一套新兴网络架构，行业内普遍采用。零信任架构打破了原有的可信网络环境边界，要求所有...
通用登录页
登录流程 上图中的 3 个特殊步骤说明如下：特殊步骤#步骤名称 说明 1 二次认证 仅限于密码登录方式。详情参考：二次认证。2 强制密码修改 当前尚未开放强制密码修改功能，敬请期待。3 选择应用账户 仅限于 SP 发起的 SSO 流程时登录场景，...
HTTP API
如果开启了认证，请设置用于认证的密码。需要与参数 u 同时使用。pretty=true 可选。开启JSON输出的美观打印（pretty-printed）。虽然它在调试的时候非常有用，但是不建议用于生产，因为它会消耗不必要的网络带宽。q=query 必需。需要执行...
设置多因素认证
开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录 无影终端 时，不仅需要输入用户名和密码，还需要输入多因素认证的验证码，从而增加一层额外的安全防护。本文介绍如何开启多因素认证。背景信息 多因素认证是一种简单...
配置主机账户
设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密码的主机并单击主机名称。在 主机账户 页签下，您可以进行添加、修改或清除密码操作。以下是进行密码相关...
身份权限治理基线
当认证协议和密码策略发生变更时需收到告警，这是对身份权限管理策略的强监管。将所有账号的操作事件统一归集到权限隔离的审计账号，并做安全分析。该企业在后续长期的运营中，主账号增长到15个，活跃的子账号超过70个。中心运维团队下放...
功能特性
IPsec认证 国际标准商用密码算法 aes（aes128）、aes192、aes256、des、3des sha1、md5、sha256、sha384、sha512 aes（aes128）、aes192、aes256、des、3des sha1、md5、sha256、sha384、sha512 适用于在本地数据中心与阿里云之间建立网络...
办公网络概述
多因素设备认证：开启后，终端用户使用 办公网络ID（原工作区ID）登录 无影终端 时，除需要输入用户名和密码之外，还需要提供由虚拟MFA设备生成的动态验证码。详细信息，请参见 设置多因素认证。客户端登录校验：开启后，终端用户从新的...
新建 Kafka 数据源
SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka 支持 SCRAM-SHA-256，可以和 TLS 一起使用执行安全认证。该认证方式可以实现动态变更用户，...
Windows客户端双因子认证
本文以Windows客户端为例介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
网络准入配置
认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个SSID时按照此处设置的优先级确定网络自动连接的优先级。优先级设置范围：0~20。数字越大，优先级越高。自动...
配置网络实例
认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个SSID时按照此处设置的优先级确定网络自动连接的优先级。优先级设置范围：0~20。数字越大，优先级越高。自动...
购买并启用密码机实例
前提条件 由于密码机实例仅支持通过同VPC下的ECS实例访问，因此购买密码机实例前请完成如下操作：已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建ECS实例。具体操作，请...
什么是 IDaaS EIAM？
安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证方式，方便...
概述
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
Mac客户端双因子认证
本文以Mac客户端为例为您介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户和组织。...
ZooKeeper SASL支持
默认情况下，ZooKeeper集群未强制进行身份认证，导致集群数据在网络中暴露，任何客户端都可访问其中的数据，存在较大安全隐患。MSE支持配置ZooKeeper的SASL认证信息和强制开关，以提升集群数据的安全性。目前，MSE ZooKeeper支持Digest-5...
Linux客户端双因子认证
本文以Linux客户端为例为您介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
功能特性
加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，通过虚拟化技术，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠...
功能特性
包括指纹、人脸、PIN 等 二次认证 密码策略 复杂度 控制密码的复杂度，包括长度、大小写字母/数字/特殊字符、不能包含用户名/显示名/手机号/邮箱等 密码策略 初始密码 控制通过 IdP 导入的账户的初始密码，包括初始化方式、通知方式、是否...
使用Sentinel兼容模式连接Redis
云数据库 Redis 版 采用自研的 高可用服务 HA组件，无需...A：请升级您的客户端，并修改部分代码用以添加Sentinel认证密码，再进行重试。更多信息，请参见本文中的 Sentinel密码连接。Q：Redis 经济版实例支持Sentinel兼容模式吗？A：支持。
堡垒机的审计事件
CancelPasswordTasks 取消执行修改密码任务。ConfigInstanceNetwork 配置实例网络。ConfigInstancePort 配置实例端口。ConfigInstanceSecurityGroups 为指定的堡垒机实例配置安全组。ConfigInstanceWhiteList 为堡垒机实例配置公网IP地址白...
术语表-字母表
H：Historical Passwords：密码策略的一种，管理员可以设置是否允许用户设置的新密码与历史密码一致，如果不允许，则大大提高了账号安全性，可以很好的防盗号。I：IAM：Identity&Access Management 身份识别与访问管理，具有单点登录、强大...
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
一键迁移索引数据
重要 如果自建Elasticsearch集群开启了用户登录认证（即用户必须通过用户名和密码认证，才被允许访问集群。无论是通过Kibana、客户端还是API等方式访问集群，都需要经过认证），则需要输入用户名和密码，否则可能导致迁移任务失败。单击 下...
- 产品推荐
- 这些文档可能帮助您